RealPlayer - cztery groźne dziury
TAGI: realplayer dziury
Firma RealNetworks udostępniła pakiet uaktualnień, usuwających cztery groźne błędy w zabezpieczeniach odtwarzacza multimedialnego RealPlayer. Użytkownikom programu zaleca się jak najszybsze zainstalowanie uaktualnień, ponieważ wszystkie błędy umożliwiają nieautoryzowanym użytkownikom przejęcie pełnej kontroli nad systemem.
Problem dotyczy programów RealPlayer (wersje 10 i 10.5), RealOne Player (wersje 1 i 2), RealPlayer 8, RealPlayer Enterprise oraz Rhapsody 3 (jest to program kliencki serwisu muzycznego Rhapsody).
Najgroźniejszy z nowych błędów umożliwia "napastnikom" stworzenie pliku MP3, którego odtworzenie spowoduje nadpisanie lokalnego pliku i uruchomienie określonej kontroli ActiveX. Kolejny błąd pozwala na stworzenie pliku, zawierającego informację RealText, którego uruchomienie spowoduje błąd przepełnienia bufora, następny - umożliwia przeprowadzenie ataku poprzez odpowiednio spreparowany plik AVI, zaś czwarty pozwala na zaatakowanie systemu poprzez plik HTML.
Wszystkim użytkownikom odtwarzaczy multimedialnych firmy RealNetworks zaleca się pobranie uaktualnień - można to zrobić za pomocą wbudowanego do aplikacji mechanizmu aktualizującego (opcja "Check for Updates", dostępna z poziomu menu Tools).
Więcej informacji: RealNetworks.
Oceń artykuł
Komentarze (5)
dzieki Panowie, dobrze wiedziec co realplayer piszczy... ale czym wobec tego otwieracie pliki typu *ram?
Real Player to chory program, nie dość że szpieguje to jeszcze wiesza się i ciągle pokazują się jakieś dziury. Jakiś czas temu stwierdziłem, że nie stać mnie na ryzyko używania takiego niebezpiecznego programu i wybrałem Real Alternative - szybki, odtwarza wszystko co trzeba bez problemów i jest naprawdę ok.
A ja polecam smażenie frytek na beztłuszczowym oleju.
Ja polecam mplayer'a jest wydajniejszy i obsługuje wszystkie kodeki i napisy.
Nic dziwnego że Windows Media Player jest tak popularny - przy takiej konkurencji?!? I nie chodzi mi o dziury w RealPlayer, lecz o to że instalując go ma się wrażenie jakby się instalowało jakiegoś Service Packa, tzn. strasznie wrzyna się w system, dodaje niepotrzebne programiki do autostartu i generalnie jest przeładowany... Jak ktoś już naprawdę musi mieć coś do odpalania plików Reala (czyli prawdopodobnie rmvb:) to polecam Real Alternative - to samo co Real, ale bez głównej aplikacji i bez szpiegów.
Najpopularniejsze
- Pierwsze w Polsce testy transmisji danych z...
- Magdalena Gaj została Przewodniczącą Rady...
- Asseco wątpi w obiektywny wybór dostawcy w...
- Raport Państwo 2.0, czyli nowa wizja...
- Sygnity: wezwanie Asseco i sezonowość...
- Ogromna liczba komputerów Mac wciąż...
- Nasza Klasa uruchomiła inkubator...
- Google prezentuje okulary z Augmented Reality
- Oracle daje klientom bezpłatny system do...
- CBA kontroluje przetargi związane z CEPiK
Rekomendacje
Serwisy IDG - Warunki obsługi - Kontakt - Redakcja - Regulamin - O nas - Polityka prywatności - Serwis zgodny z ASME
Reklama - Licencjonowanie treści - Prenumerata: Computerworld, Networld, PC World
Computerworld Polska i Computerworld Polska online są znakami towarowymi IDG Poland SA.
© Copyright 2012 International Data Group Poland S.A. 04-204 Warszawa ul. Jordanowska 12 tel.(+4822)321-78-00 fax(+4822)321-78-88






